Rubrik pakt de uitdaging van AI-agentbeveiliging aan

Volgens een onderzoek van Zero Labs onder meer dan 1.600 respondenten denkt 86% van de IT- en cybersecurityleiders dat AI-agenten binnen de komende twaalf maanden de beschermingsmogelijkheden van hun organisatie zullen overtreffen, terwijl slechts 23% aangeeft volledig zicht te hebben op actieve agenten in hun omgeving. In deze context kondigt dataspecialist Rubrik Agent Identity aan, een oplossing die is ontworpen om toegang en machtigingen voor AI-agenten te beheren. De technologie, die is geïntegreerd in Agent Cloud, moet een controlekader bieden voor agenten die kunnen interageren met informatiesystemen en autonoom acties kunnen uitvoeren. Dev Rishi, General Manager AI bij Rubrik, legt uit dat agenten niet langer alleen informatie samenvoegen, maar namens werknemers handelen, met behulp van toegangsmodellen die oorspronkelijk voor mensen zijn ontworpen, en dat statische credentials nooit bedoeld waren voor autonome actoren. De oplossing maakt gebruik van bestaande identiteitsplatformen, met aangekondigde integraties met Okta en Microsoft Entra ID. Agent Identity geeft AI-agenten een eigen identiteit, vergelijkbaar met die van menselijke gebruikers of applicaties, om te bepalen welke acties een agent mag uitvoeren en onder welke voorwaarden. Het kan AI-agenten en servers identificeren en monitoren die gebruikmaken van het Model Context Protocol (MCP), tijdelijke machtigingen verlenen via just-in-time (JIT)-toegangsmechanismen, toolcalls van agenten controleren, beveiligingsbeleid afdwingen vóór uitvoering van acties en activiteiten bijhouden. Technisch gezien beveiligt het elke MCP-toolcall door verzoeken te analyseren via het SAGE-framework en deze te controleren tegen het bedrijfsbeveiligingsbeleid, waarna het de identiteit van de agent authenticeert met behulp van tijdelijke toegangstokens. Als een actie regels overtreedt, kan deze vóór uitvoering worden geblokkeerd. Het platform bevat ook Agent Rewind, een functionaliteit om bepaalde acties van autonome agenten ongedaan te maken, waarmee wordt ingespeeld op zorgen van beveiligingsteams over operationele gevolgen van fouten of onverwacht gedrag van AI-agenten. Volgens het onderzoek van Zero Labs maakt 88% van de IT- en cybersecurityleiders zich zorgen over het halen van hun recovery time objectives (RTO) in het licht van bedreigingen door agentische AI.